Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ИП Курмаев Ригиль Фаритович, ИНН: 631965317207, (далее — Оператор, мы) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Данная Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных») и принятыми в соответствии с ними нормативными правовыми актами Российской Федерации.
В Политике используются следующие основные понятия:
Все остальные термины, встречающиеся в тексте настоящей Политики в отношении обработки и защиты персональных данных, толкуются Сторонами в соответствии с действующим законодательством Российской Федерации и сложившимися в Сети Интернет обычными правилами толкования соответствующих терминов.
Целью разработки настоящей Политики является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых Оператором при оказании услуг.
Настоящее Положение применяется ко всем сайтам (открытым и закрытым сообществам в ВКонтакте, аккаунтам Instagram, каналам и чатам Telegram, WhatsApp, сайтам, содержащим ссылки на данную Политику, независимо от способа их использования или доступа, включая доступ с мобильных устройств (далее — Сайт)).
Настоящим Положением получатель услуг Оператора либо посетитель Сайта как субъект персональных данных уведомлен и даёт своё согласие о возникающей в процессе работы Сайта и получения услуг Оператора объективной необходимости разрешить доступ к своим персональным данным для программных средств Оператора и третьих лиц. Данный доступ обеспечивается исключительно для целей, определённых настоящим Положением.
В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящего Положения – использование Сайта и его сервисов должно быть немедленно прекращено.
Правовым основанием обработки персональных данных являются нормативные правовые акты, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в т.ч., но не ограничиваясь:
Правовым основанием обработки персональных данных также являются:
Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, предоставляется оператору непосредственно указанным лицом.
Обработка персональных данных осуществляется Индивидуальным предпринимателем Курмаевым Ригилем Фаритовичем (ИНН: 631965317207, ОГРНИП: 320631300050913) (далее – Оператор).
Оператор осуществляет смешанную обработку персональных данных.
Согласие на обработку персональных данных предоставляется при заполнении специальных форм на сайте Оператора, при оформлении заявки на заключение соответствующего договора оказания услуг (акцепте публичной оферты) либо непосредственно при осуществлении оплаты услуг по указанному договору (акцепте публичной оферты) путём проставления «галочки» в специальном «чекбоксе» и «Даю согласие на обработку персональных данных».
Для удобства использования Сайта или получения услуг Оператора персональные данные могут быть получены в автоматическом режиме с использованием специального программного обеспечения, в том числе от третьих лиц (например, социальных сетей) с уведомлением субъекта персональных данных перед отправкой запроса на их получение таким образом и для каких целей.
Не допускается раскрытие третьим лицам, не предусмотренным настоящей Политикой, и распространение персональных данных без специального согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу Российской Федерации, Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.
При сборе персональных данных посредством информационно-телекоммуникационной сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
Обработке подлежат только персональные данные, которые отвечают целям их обработки.
Обработка Оператором персональных данных осуществляется в следующих целях:
Обработка персональных данных исполнителей по договору может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.
Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение в электронном виде.
Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках).
Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
Персональные данные на электронных носителях уничтожаются путём стирания или форматирования носителя.
Факт уничтожения персональных данных подтверждается документально актом об уничтожении или форматировании носителей.
Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой субъектами персональных данных, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц как своих собственных, при этом несёт сам субъект персональных данных.
Оператор исходит из того, что:
Оператором обрабатываются персональные данные физических лиц, которые заказывают услуги на Сайте Оператора (Клиент), пользуются Сайтом, а также подписались на e-mail рассылку, рассылку через Telegram-бот, VK-бот (Пользователь), персональные данные физических лиц, которые заключают гражданско-правовые договоры с Оператором (Контрагенты).
3.2.1.1. Категория субъекта: клиент (физ. лицо).
3.2.1.2. Перечень ПД: ФИО; данные паспорта или иного документа, удостоверяющего личность; номер контактного телефона; адрес электронной почты; ИНН;
3.2.1.3. Сроки обработки: в период действия договора и в течение 5 лет по истечении срока действия договора;
3.2.1.4. Вид обработки ПД: смешанная.
3.2.1.5. Основание: Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2 ч.1 ст. 6 Закона).
3.2.2.1. Категория субъекта: контрагент (физ. лицо); клиент (физ. лицо).
3.2.2.2. Перечень ПД: ФИО; данные паспорта или иного документа, удостоверяющего личность; ИНН; номер контактного телефона; адрес электронной почты; банковские реквизиты.
3.2.2.3. Сроки обработки: в период действия договора и в течение 5 лет по истечении срока действия договора либо до прекращения деятельности Оператора.
3.2.2.4. Вид обработки ПД: смешанная.
3.2.2.5. Основание: исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора (п.5 ч.1 ст.6 Закона).
3.2.3.1. Категория субъекта: контрагент (физ. лицо); клиент (физ. лицо).
3.2.3.2. Перечень ПД: фамилия, имя, отчество; адрес электронной почты; контактный номер телефона; город нахождения; IP-адрес; данные файлов Cookies (необходимые); информация о посещении сайта, которую предоставляют сервисы статистики.
3.2.3.3. Сроки обработки: в период действия договора и в течение 5 лет по истечении срока действия договора либо до прекращения деятельности Оператора или до отзыва согласия субъектом ПД.
3.2.3.4. Вид обработки ПД: смешанная.
3.2.3.5. Основание: исполнение договора (п.5 ч.1 ст.6 Закона).
3.2.4.1. Категория субъекта: контрагент (физ. лицо); клиент (физ. лицо).
3.2.4.2. Перечень ПД: ФИО; контактный телефон; адрес электронной почты; IP-адрес.
3.2.4.3. Сроки обработки: в период действия договора.
3.2.4.4. Вид обработки ПД: автоматизированная.
3.2.4.5. Основание: исполнение договора (п.5 ч.1 ст.6 Закона).
3.2.5.1. Категория субъекта: контрагент (физ. лицо).
3.2.5.2. Перечень ПД: ФИО; данные паспорта или иного документа, удостоверяющего личность; ИНН; адрес регистрации; номер контактного телефона; адрес электронной почты; банковские реквизиты.
3.2.5.3. Сроки обработки: до прекращения деятельности Оператора.
3.2.5.4. Вид обработки ПД: автоматизированная.
3.2.5.5. Основание: исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2 ч.1 ст.6 Закона); законный интерес Оператора (п.7 ч.1 ст.6 Закона).
3.2.6.1. Категория субъекта: контрагент/клиент (физ. лицо), пользователь веб-сайта, доменов и поддоменов.
3.2.6.2. Перечень ПД: информация о посещении сайта (сервисы статистики); IP-адрес; данные файлов Cookies.
3.2.6.3. Сроки обработки: 14, 24 месяца (в зависимости от вида аналитики).
3.2.6.4. Вид обработки ПД: автоматизированная.
3.2.6.5. Основание: законный интерес Оператора (п.7 ч.1 ст.6 Закона); согласие субъекта (п.1 ч.1 ст.6 Закона); статистические цели (п.9 ч.1 ст.6 Закона).
3.2.7.1. Категория субъекта: контрагент/клиент (физ. лицо), пользователь веб-сайта, доменов и поддоменов.
3.2.7.2. Перечень ПД: ФИО; номер телефона; адрес электронной почты.
3.2.7.3. Сроки обработки: до отзыва согласия на обработку данных.
3.2.7.4. Вид обработки ПД: автоматизированная.
3.2.7.5. Основание: согласие субъекта (п.1 ч.1 ст.6 Закона).
3.2.8.1. Категория субъекта: контрагенты/клиенты (физ. лицо).
3.2.8.2. Перечень ПД: фамилия, имя, фотоизображение, профессия, никнейм (сетевое имя, псевдоним пользователя) в социальных сетях.
3.2.8.3. Сроки обработки: до отзыва согласия на обработку данных.
3.2.8.4. Вид обработки ПД: автоматизированная.
3.2.8.5. Основание: согласие субъекта на обработку ПД, разрешённых для распространения (ст. 10.1 Закона).
Обработка биометрических персональных данных контрагентов, клиентов, пользователей Сайта не осуществляется.
На сайте Оператора используются куки (Cookies) и данные о посетителях от сервисов статистики посещаемости (IP-адрес; информация из cookies, информация о браузере, время доступа к сайту, адрес страницы, реферер и др.). При помощи этих данных собирается информация о действиях посетителей на Сайте с целью улучшения его содержания, функциональных возможностей и создания качественного контента. Субъект может в любой момент изменить настройки браузера, чтобы блокировать cookies или получать оповещения об их отправке. При этом некоторые функции и сервисы могут работать некорректно.
Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Пользоваться сайтом рекомендуется лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение услуг, лежит на их законных представителях. Если Оператору станет известно о получении ПД несовершеннолетнего без согласия представителей, такие данные будут удалены в кратчайшие сроки.
Оператор не осуществляет проверку наличия особого режима обработки ПД. Если субъект является гражданином стран ЕС или получает доступ к Сайту из Европы, он обязан уведомить Оператора о специальном режиме защиты своих данных по e-mail, указанному в реквизитах.
Обработка персональных данных может осуществляться другими лицами по поручению Оператора.
Обработка другими лицами осуществляется на основании договора, в котором содержится поручение на обработку ПД с согласия субъекта (если иное не предусмотрено Законом № 152-ФЗ). В поручении определяются перечень ПД, действия, цели, обязанности по конфиденциальности, требования ст. 18, 18.1, 19 Закона № 152-ФЗ.
При передаче ПД третьей стороне выполняются условия:
Оператор может обрабатывать ПД, разрешённые субъектом для распространения.
Обработка таких ПД осуществляется только при наличии отдельного согласия, оформленного в соответствии со ст. 10.1 Закона № 152-ФЗ.
В согласии субъект вправе установить запреты на передачу (кроме доступа) или на обработку неограниченным кругом лиц.
Оператор прекращает передачу/распространение по требованию субъекта, содержащему ФИО, контактные данные и перечень ПД.
Оператор назначает ответственного за организацию обработки ПД.
Применяется комплекс мер:
Источник всех ПД – сам субъект.
Оператор не обрабатывает специальные категории ПД (раса, национальность, политические взгляды, здоровье, интимная жизнь).
При достижении целей, отзыве согласия или требовании удаления ПД уничтожаются, если иное не предусмотрено договором или законом.
Срок уничтожения – не более 10 календарных дней (может быть продлён на 5 рабочих дней с мотивированным уведомлением).
Обеспечивается конфиденциальность и безопасность в соответствии с законодательством РФ.
По истечении срока хранения ПД удаляются автоматически; блокирование – по письменному заявлению; уничтожение – стиранием информации.
Принимаются меры защиты от неправомерного доступа, уничтожения, изменения, копирования, распространения и иных действий.
Система защиты соответствует Постановлению Правительства РФ № 1119 от 01.11.2012. Методы нейтрализуют предполагаемые угрозы. Ответственные лица хранят тайну ПД.
Субъект имеет право:
Запрос направляется Оператору лично или через представителя и должен содержать сведения по ч. 3 ст. 14 ФЗ «О персональных данных».
Оператор несёт ответственность за убытки, понесённые из-за неправомерного использования ПД.
Оператор не отвечает, если информация:
При утечке Оператор уведомляет госорганы в установленные сроки.
Обязательна досудебная претензия.
Ответ в течение 10 календарных дней.
При недостижении соглашения – суд по законодательству РФ.
Применяется законодательство Российской Федерации.
Оператор вправе менять Политику без согласия субъектов.
Новая редакция вступает в силу с момента размещения на сайте.
Недействительность отдельных норм не влечёт недействительности Политики в целом.
ИП Курмаев Ригиль Фаритович
ИНН: 631965317207
ОГРНИП: 320631300050913
office@kurmaev.partners